Kibana7.5使用配置

這篇文章重點介紹一下kibana的配置。
elasticsearch7.5集群的搭建文章請參見：https://blog.51cto.com/lovejxs/2457301

一、安裝啟動

下載頁面:
https://www.elastic.co/cn/downloads/past-releases

下載：wget -c https://artifacts.elastic.co/downloads/kibana/kibana-7.5.0-linux-x86_64.tar.gz
說明：
.tar.gz 整個包是獨立的。默認情況下，所有的文件和目錄都在 $KIBANA_HOME?—?解壓包時創建的目錄下。這樣非常方便，因為您不需要創建任何目錄來使用 Kibana，卸載 Kibana 就是簡單地刪除 $KIBANA_HOME 目錄。但還是建議修改一下配置文件和數據目錄，這樣就不會刪除重要數據。

二、目錄結構

三、啟動kibana
nohup ./kibana --allow-root &

我的配置如下：

server.port: 5601
server.host: "localhost"
server.name: "kibana"
elasticsearch.hosts: ["http://192.168.18.7:9200"]
i18n.locale: "zh-CN"

四、訪問：http://localhost:5601

五、參數詳解

Kibana server 啟動時從 kibana.yml 文件中讀取配置屬性。
Kibana 默認配置 localhost:5601 。改變主機和端口號，或者連接其他機器上的 Elasticsearch，需要更新 kibana.yml 文件。也可以啟用 SSL 和設置其他選項。

** server.port:**
默認值: 5601 Kibana 由后端服務器提供服務，該配置指定使用的端口號。
** server.host:**
默認值: "localhost" 指定后端服務器的主機地址。
** server.basePath:**
如果啟用了代理，指定 Kibana 的路徑，該配置項只影響 Kibana 生成的 URLs，轉發請求到 Kibana 時代理會移除基礎路徑值，該配置項不能以斜杠 (/)結尾。
** server.maxPayloadBytes:**
默認值: 1048576 服務器請求的最大負載，單位字節。
** server.name:**
默認值: "您的主機名" Kibana 實例對外展示的名稱。
** server.defaultRoute:**
默認值: "/app/kibana" Kibana 的默認路徑，該配置項可改變 Kibana 的登錄頁面。
** elasticsearch.url:**
默認值: "http://localhost:9200" 用來處理所有查詢的 Elasticsearch 實例的 URL 。
** elasticsearch.preserveHost:**
默認值: true 該設置項的值為 true 時，Kibana 使用 server.host 設定的主機名，該設置項的值為 false 時，Kibana 使用主機的主機名來連接 Kibana 實例。
** kibana.index:**
默認值: ".kibana" Kibana 使用 Elasticsearch 中的索引來存儲保存的檢索，可視化控件以及儀表板。如果沒有索引，Kibana 會創建一個新的索引。
** kibana.defaultAppId:**
默認值: "discover" 默認加載的應用。
** tilemap.url:**
Kibana 用來在 tile 地圖可視化組件中展示地圖服務的 URL。默認時，Kibana 從外部的元數據服務讀取 url，用戶也可以覆蓋該參數，使用自己的 tile 地圖服務。例如："https://tiles.elastic.co/v2/default/{z}/{x}/{y}.png?elastic_tile_service_tos=agree&my_app_name=kibana"
** tilemap.options.minZoom:**
默認值: 1 最小縮放級別。
** tilemap.options.maxZoom:**
默認值: 10 最大縮放級別。
** tilemap.options.attribution:**
默認值: "? [Elastic Tile Service](https://www.elastic.co/elastic-tile-service)" 地圖屬性字符串。
** tilemap.options.subdomains:**
服務使用的二級域名列表，用 {s} 指定二級域名的 URL 地址。
 **elasticsearch.username: 和 elasticsearch.password:**
Elasticsearch 設置了基本的權限認證，該配置項提供了用戶名和密碼，用于 Kibana 啟動時維護索引。Kibana 用戶仍需要 Elasticsearch 由 Kibana 服務端代理的認證。
** server.ssl.enabled**
默認值: "false" 對到瀏覽器端的請求啟用 SSL，設為 true 時， server.ssl.certificate 和 server.ssl.key 也要設置。
** server.ssl.certificate: 和 server.ssl.key:**
PEM 格式 SSL 證書和 SSL 密鑰文件的路徑。
** server.ssl.keyPassphrase**
解密私鑰的口令，該設置項可選，因為密鑰可能沒有加密。
** server.ssl.certificateAuthorities**
可信任 PEM 編碼的證書文件路徑列表。
** server.ssl.supportedProtocols**
默認值: TLSv1、TLSv1.1、TLSv1.2 版本支持的協議，有效的協議類型: TLSv1 、 TLSv1.1 、 TLSv1.2 。
** server.ssl.cipherSuites**
默認值: ECDHE-RSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-RSA-AES256-GCM-SHA384. 具體格式和有效參數可通過[OpenSSL cipher list format documentation](https://www.openssl.org/docs/man1.0.2/apps/ciphers.html#CIPHER-LIST-FORMAT) 獲得。
** elasticsearch.ssl.certificate: 和 elasticsearch.ssl.key:**
可選配置項，提供 PEM格式 SSL 證書和密鑰文件的路徑。這些文件確保 Elasticsearch 后端使用同樣的密鑰文件。
** elasticsearch.ssl.keyPassphrase**
解密私鑰的口令，該設置項可選，因為密鑰可能沒有加密。
** elasticsearch.ssl.certificateAuthorities:**
指定用于 Elasticsearch 實例的 PEM 證書文件路徑。
** elasticsearch.ssl.verificationMode:**
默認值: full 控制證書的認證，可用的值有 none 、 certificate 、 full 。 full 執行主機名驗證，certificate 不執行主機名驗證。
** elasticsearch.pingTimeout:**
默認值: elasticsearch.requestTimeout setting 的值，等待 Elasticsearch 的響應時間。
** elasticsearch.requestTimeout:**
默認值: 30000 等待后端或 Elasticsearch 的響應時間，單位微秒，該值必須為正整數。
** elasticsearch.requestHeadersWhitelist:**
默認值: [ 'authorization' ] Kibana 客戶端發送到 Elasticsearch 頭體，發送 no 頭體，設置該值為[]。
** elasticsearch.customHeaders:**
默認值: {} 發往 Elasticsearch的頭體和值， 不管 elasticsearch.requestHeadersWhitelist 如何配置，任何自定義的頭體不會被客戶端頭體覆蓋。
** elasticsearch.shardTimeout:**
默認值: 0 Elasticsearch 等待分片響應時間，單位微秒，0即禁用。
** elasticsearch.startupTimeout:**
默認值: 5000 Kibana 啟動時等待 Elasticsearch 的時間，單位微秒。
** pid.file:**
指定 Kibana 的進程 ID 文件的路徑。
** logging.dest:**
默認值: stdout 指定 Kibana 日志輸出的文件。
** logging.silent:**
默認值: false 該值設為 true 時，禁止所有日志輸出。
** logging.quiet:**
默認值: false 該值設為 true 時，禁止除錯誤信息除外的所有日志輸出。
** logging.verbose**
默認值: false 該值設為 true 時，記下所有事件包括系統使用信息和所有請求的日志。
** ops.interval**
默認值: 5000 設置系統和進程取樣間隔，單位微妙，最小值100。
** status.allowAnonymous**
默認值: false 如果啟用了權限，該項設置為 true 即允許所有非授權用戶訪問 Kibana 服務端 API 和狀態頁面。
** cpu.cgroup.path.override**
如果掛載點跟 /proc/self/cgroup 不一致，覆蓋 cgroup cpu 路徑。
** cpuacct.cgroup.path.override**
如果掛載點跟 /proc/self/cgroup 不一致，覆蓋 cgroup cpuacct 路徑。
** console.enabled**
默認值: true 設為 false 來禁用控制臺，切換該值后服務端下次啟動時會重新生成資源文件，因此會導致頁面服務有點延遲。
** elasticsearch.tribe.url:**
Elasticsearch tribe 實例的 URL，用于所有查詢。
** elasticsearch.tribe.username: 和 elasticsearch.tribe.password:**
Elasticsearch 設置了基本的權限認證，該配置項提供了用戶名和密碼，用于 Kibana 啟動時維護索引。Kibana 用戶仍需要 Elasticsearch 由 Kibana 服務端代理的認證。
** elasticsearch.tribe.ssl.certificate: 和 elasticsearch.tribe.ssl.key:**
可選配置項，提供 PEM 格式 SSL 證書和密鑰文件的路徑。這些文件確保 Elasticsearch 后端使用同樣的密鑰文件。
** elasticsearch.tribe.ssl.keyPassphrase**
解密私鑰的口令，該設置項可選，因為密鑰可能沒有加密。
** elasticsearch.tribe.ssl.certificateAuthorities:**
指定用于 Elasticsearch tribe 實例的 PEM 證書文件路徑。
** elasticsearch.tribe.ssl.verificationMode:**
默認值: full 控制證書的認證，可用的值有 none 、 certificate 、 full 。 full 執行主機名驗證， certificate 不執行主機名驗證。
** elasticsearch.tribe.pingTimeout:**
默認值:  elasticsearch.tribe.requestTimeout setting 的值，等待 Elasticsearch 的響應時間。
** elasticsearch.tribe.requestTimeout:**
Default: 30000 等待后端或 Elasticsearch 的響應時間，單位微秒，該值必須為正整數。
** elasticsearch.tribe.requestHeadersWhitelist:**
默認值: [ 'authorization' ] Kibana 發往 Elasticsearch 的客戶端頭體，發送 no 頭體，設置該值為[]。
** elasticsearch.tribe.customHeaders:**
默認值: {} 發往 Elasticsearch的頭體和值，不管elasticsearch.tribe.requestHeadersWhitelist 如何配置，任何自定義的頭體不會被客戶端頭體覆蓋。

更多使用說明請查看官網地址
官網地址：https://www.elastic.co/guide/cn/kibana/current/index.html